# 資安漏洞  

日前民眾前往台灣菸酒公司三重營業所，欲依多年慣例購置一箱酒精作為居家清潔之用，未料遭服務人員以「未攜帶身分證實名登錄」為由拒絕販售。在疫情早已遠去的今天，購買一箱看似尋常的民物資，卻要面臨如同管制藥品、甚至比買菸買酒更嚴格的身分查驗。這不僅令大眾滿腹怨氣，更暴露出公權力與國營事業在執行行政管理時，對人民「資訊隱私權」與個資保護原則的傲慢與漠視。平心而論，菸酒......

外媒最新報導發現，疑似有中國駭客利用公開人工智慧（AI）工具入侵台灣政府網站，以色列AI公司Dream研究人員透露，攻擊者是利用開源AI代理（AI agents）建立駭客工具，讓其能像一支協同作戰團隊「自行執行攻擊任務」。《金融時報》報導提到，這套駭客工具在7月初連續運行4天時間，最多曾同時部署8組自主AI代理，繪製21個政府系統的網路架構、搜尋軟體漏洞，並......

人類對於人工智慧（AI）的安全防線迎來衝擊，AI巨頭OpenAI日前對外證實，該公司內部發生一起「前所未有的資安事件」，一個正在接受測試的AI agent，在沒有人類外力干預之下，自主發起並利用漏洞，成功逃脫被嚴密控制的沙盒，與網路取得連結並竊取登入憑證，隨後還對一個AI開發者平台Hugging Face發動網路攻擊。這也是首次記錄到人工智慧系統擺脫人類控制......

華府針對紅色供應鏈啟動新一波圍剿，美國聯邦通訊委員會（FCC）26日正式宣布，將全面擴大禁止進口特定中國製造商旗下的電子與網通設備，繼先前大疆（DJI）無人機遭到限制後，如今華為、中興等中國品牌，即將面臨不許新款設備輸入的禁令。此舉標誌著華府確定要擴大防堵中資智慧裝置，竊密該國機密的可能性。這項全新行政命令，實質上擴大FCC幾年前對中國科技企業祭出的進口禁令......

美國科技媒體《連線》（WIRED）16日刊出深度報導，揭露由風險投資巨頭彼得·提爾（Peter Thiel）共同創立的超高規格私密政商組織「Dialog」。這個組織躲過世人目光二十年之久，內部核心檔案庫卻因為低級的網頁程式碼漏洞曝光，從國會山莊裡的參眾議員、北約軍事統帥、川普的財政部長到華爾街對沖基金巨頭才被發現都參與其中。​這個2006年創立、採取絕對不公......

南韓跨境電商巨頭酷澎（Coupang），先前因自家系統嚴重疏忽，導致多達3305萬名會員的姓名與電子郵件地址外流，醜聞傳出後隨即重創企業名聲，如今該電商巨頭也將面臨來自首爾當局的裁罰。韓國個人情報保護委員會（個資委）10日召開會議，表決通過針對酷澎違反《個人情報保護法》防護義務的制裁，並在11日正式對外宣布。個資委針對酷澎用戶個資外洩行為，依法開罰4236億......

社群巨頭Meta旗下的Instagram（IG），傳出荒謬且嚴重的安全問題，資安社群爆料稱，大批跨國駭客在過去幾天內，成功利用新版本「AI話術」，成功騙過Instagram內建的Meta AI機器人，在完全不需要任何人類審查的前提下，就能讓機器人雙手奉送、各大名人與驗證帳號的控制權。 BBC報導指出，根據資安研究機構與......

近期在台灣引發熱議的中國導航軟體高德地圖，因具備精準的紅綠燈倒數功能爆紅，卻也引爆嚴重的資訊安全隱患。國家安全局長蔡明彥今（7）日赴立法院備詢時首度證實，經過國安局內部專業檢測，確認該軟體會持續蒐集用戶的通話內容與通訊錄，甚至在關閉程式後，仍會暗中將用戶個人資料回傳至位於中國的伺服器，目前國防部已明令全體國軍禁止下載使用。關掉程式照樣偷傳！國安局曝9大資安漏......

AI正在讓企業導入創新工具，也同步改寫駭客攻擊的成本結構。趨勢科技旗下企業AI資安品牌TrendAI示警，生成式AI與代理式AI快速發展後，網路犯罪已從過往仰賴人工作業的模式，進一步走向低成本、低門檻、可大規模複製的新階段；從假內容量產、深偽身分冒用，到僅靠提示詞就能驅動攻擊的AI原生惡意工具，都正在挑戰企業既有資安邏輯。趨勢科技TrendAI台灣暨香港區總......

英國《經濟學人》最近一期封面故事聚焦Anthropic新AI模型Mythos（神話），引發全球科技與資安界高度關注。市場上形容，這類模型可以快速找出軟體系統漏洞，甚至具備發動網路攻擊的能力，被視為AI時代的「數位核武」。知識力科技執行長曲博5月2日在《風傳媒》節目「下班國際線」接受主持人路怡珍專訪時表示，真正令人擔憂的不是只有Anthropic一家，而是類似......

最近科技圈最紅的話題不是聊天機器人，而是掀起「養龍蝦」狂潮的 AI 神器 OpenClaw！這款由奧地利工程師開發的開源工具，主打能像真人一樣幫你收信、寫程式甚至監控數據，但這隻龍蝦真的好養嗎？專家警告，想讓 AI 代勞就得交出電腦的「家門鑰匙」，隨之而來的資安漏洞、驚人帳單與系統後遺症，極可能讓你還沒享受便利就先賠了夫人又折兵。本文為你整理 OpenCla......

酷澎於2025年11月底爆發重大資安漏洞。當時韓國酷澎傳出史上最大規模個資外洩，共3370萬筆客戶資料遭非法讀取。面對外界關切，台灣酷澎第一時間發布聲明強調「無證據顯示台灣用戶受影響」。然而事件並未就此落幕。2025年12月9日，韓國警方搜索首爾酷澎總部。數位發展部數產署持續追蹤調查進度，並於去年12月24日邀集資安與個資專家辦理行政檢查，要求酷澎台灣每兩週......

有「韓國亞馬遜」之稱的電商巨頭酷澎（Coupang）個資外洩調查出爐。韓國官民聯合調查小組 10 日證實，有多達 3,367 萬筆用戶個資遭到外洩，超過南韓總人口的一半。《韓國時報》與《每日經濟》稱，犯案者是中國籍退休員工，利用系統漏洞狂撈資料長達數月。酷澎最初試圖淡化事件，聲稱受害人數僅有 3,000 人，結果與官方調查結果相差萬倍。針對酷澎延遲通報、甚至......

台灣半導體測試大廠京元電子（2449）近期消息不斷，一方面在AI浪潮下傳出捷報，奪下輝達（NVIDIA）關鍵訂單，獲利前景備受看好；另一方面卻驚傳內部資安漏洞，一名工程師竟利用職務之便，分次竊取價值高達1.2億元的晶圓測試介面卡。這起震驚業界的「內鬼案」與營收飆漲的好消息同時曝光，引發市場高度關注。京元電奪輝達大單！AI營收佔比將衝破6字頭？AI人工智慧商機......

南韓電商巨頭酷澎（Coupang）爆發史上最大規模資安漏洞，這場企業危機如今似乎正朝著不同方向發展，從一起單純的商業問題，正式晉升為美韓外交貿易問題。受到酷澎兩個美國股東影響，目前在華府訪問的南韓總理金民錫， 23日與美國副總統范斯（JD Vance）進行長達50分鐘的會談，雙方就是針對酷澎一案是否涉及「歧視美商」，展開激烈攻防與溝通。 《路透》引述金民錫......

台中市議會4日進行台中市政府115年總預算大會審查，因市府經發局、農業局與數位發展局的購物節、新社花海、老舊電腦與軟體汰舊換新等預算在財政經濟委員會審查時遭凍結，引發議場高度關注。多位跨黨派議員指出，「資安即國安」賴清德總統與盧秀燕市長都呼籲過，今年中市府因應老舊電腦與作業系統、文書軟體面臨原廠停止支援，若不及時汰換，恐造成政府系統漏洞，因此表態反對凍結或刪......

WhatsApp近日爆出一個已經潛伏了數年的嚴重資安漏洞，據國外評測網站《GSMArena》報導，這個擁有數十億用戶的平台，其「方便性」竟成為最大破綻，使得全球用戶的電話號碼，長期以來都暴露在隨時可能被盜的風險中。研究發現 WhatsApp「全部35億用戶」電話號碼外洩​奧地利研究團隊重大發現，他們竟然能輕易抓取出WhatsApp「全部35億用戶」的電話號碼......

台灣上市生技公司奈米醫材（6612）旗下美國子公司AST VISIONCARE INC.（ASTVC-US）驚傳遭遇重大詐騙。董事會決議所發現金股利，142.5萬美元應收款竟因假郵件騙局匯入黑帳號，單一損失相當於近新台幣4,600萬元，遠超奈米醫材上半年純益，嚴重衝擊財報與資本效率。駭客偽郵件釀資金失控 美系金融管道防線再受考驗資金遭詐細節顯現資安漏洞。大股......

台北市一名年僅17歲的少年，疑似透過網購中國製NFC讀寫器，破解悠遊卡晶片金額編碼，半年內不當刷退逾40次，非法獲利超過60萬元，甚至將悠遊卡當「提款卡」使用，消費高價商品與兌換遊戲點數。悠遊卡公司與北捷發現多筆異常退刷紀錄後報警，警方鎖定嫌犯並於今年2月上門逮捕，依詐欺罪嫌送辦。無本儲值利用漏洞　悠遊卡遭當提款機使用根據警方調查，該名少年已於案發前輟學，並......

一名正取台大研究所的陳姓學生，質疑遭駭客冒名竄改成放棄報到。台大今天表示，過去未發生類似事件，以單一個案推論台大官網有駭客入侵、資安漏洞，在無證據下難免言過其實。學生學籍遭惡意竄改：台大研究所報到風波始末聯合新聞網今天報導，一名陳姓學生獲台大研究所正取資格，並依規定於3月完成碩士班網路報到，但到6月卻發現疑似遭不明人士冒名竄改成放棄報到，導致學籍被取消，認為......

蘋果公司近日推出iPhone系統更新iOS 18.5，針對兩項嚴重資安漏洞進行修補，防止駭客透過惡意圖片或影片，結合釣魚郵件或網站對用戶裝置發動攻擊。這項更新適用於 iPhone XS 及之後推出的機型，蘋果呼籲用戶儘速安裝更新，以確保個人資料與裝置安全。iPhone用戶快更新！內部程式異常「小心帳號個資被盜光」根據《每日郵報》報導，iOS 18.5 主要修......

蘋果系列的iPhone手機過去以強大的安全性聞名，甚至一度被認為不易遭受病毒與駭客攻擊，不過專家近日警告，iPhone內建的WiFi自動連線功能可能存在資安漏洞，讓使用者在無意間暴露個人資料，甚至遭惡意軟體攻擊。美國國家安全局（NSA）也提出建議，提醒用戶關閉部分設定，以降低資安風險。

看到日前數位發展部針對蝦皮跟誠品的資安問題處理，感到不可思議，僅有罰錢了事，卻沒有針對內部細節去做整體的改善建議或執行，而且針對過去更嚴重的如博客來、irent、華航等重大企業的個資外洩，幾乎悄然聲息，這一次還是因為涉及到『中國因素』，經由特定政治團體炒作，數位發展部才做做樣子，但是對於問題根本沒有解決之道。

立陶宛同意讓我國以「台灣」之名設立代表處，引發中國不滿，兩國關係近來惡化。立陶宛國防部國家網路安全中心21日發布報告，建議民眾別買中國手機，並盡快丟掉手邊的中國手機，原因是中國手機有資安漏洞，還有內建的審查功能。

美國政府和某些美國大型企業遭遇了大規模且長達幾個月的駭客攻擊，此次網路攻擊在實施過程中利用了一個看起來不太可能的「源頭」：總部位於德州奧斯汀、鮮為人知的軟體公司SolarWindsInc.。在本周之前，只有電腦網路管理員聽過這家公司的名字。

Google曾發現，近兩年部分蘋果手機因訪問特定網頁被感染了有害監控軟體。新近有業內人士透露，這些網頁針對的目標是中國的維吾爾人。

在台已38年的零壹科技致力成為企業IT解決方案首選代理商，目標以提供整合解決方案為主。並觀察到台灣各類資安威脅事件持續爆發之際，多數企業苦於沒有合適的資安工具、足夠專業資安人員，以至於深受駭客攻擊之苦。零壹科技攜手FireEye與ixia協助台灣企業打造最佳防護機制。